【待反馈】ubuntu的系统防火墙 无法生效

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

免费版 [url=]8.0.1[/url]

系统版本：

Ubuntu 22.04.3 LTS
问题描述：

telnet 端口 80能通85能通防火墙状态开启
ufw status
Status: active
面板防火墙也开启

相关截图（日志、错误）：

您好，请问一下您说的这个系统防火墙无法生效是怎么回事呢？能否具体的说说呢

比如说我docker 使用了85端口 ，我防火墙禁用了，不过85页面我依然能访问 telnet 也能通85端口， （这个系统用的是最新的ubuntu）装系统之后 第一个装了bt

堡塔运维小林 发表于 2023-8-14 09:24
您好，请问一下您说的这个系统防火墙无法生效是怎么回事呢？能否具体的说说呢 ...

然后 端口防火墙也很诡异，我通过禁用一些端口来测试 ，发现部分telnet 能通，但是过一会儿就回掉了 ，

森林雪人 发表于 2023-8-14 20:07
比如说我docker 使用了85端口 ，我防火墙禁用了，不过85页面我依然能访问 telnet 也能通85端口， （这个系 ...

您好，docker使用的是底层的iptables防火墙规则，是不受限于上层的ufw防火墙，您可以执行下面的命令看一下iptables规则是否有docker的这个端口规则

1. iptables -L -n

复制代码

堡塔运维小林 发表于 2023-8-15 10:26
您好，docker使用的是底层的iptables防火墙规则，是不受限于上层的ufw防火墙，您可以执行下面的命令看一下 ...

1. Chain INPUT (policy DROP)
   
2. target     prot opt source               destination         
   
3. ufw-before-logging-input  all  --  0.0.0.0/0            0.0.0.0/0           
   
4. ufw-before-input  all  --  0.0.0.0/0            0.0.0.0/0           
   
5. ufw-after-input  all  --  0.0.0.0/0            0.0.0.0/0           
   
6. ufw-after-logging-input  all  --  0.0.0.0/0            0.0.0.0/0           
   
7. ufw-reject-input  all  --  0.0.0.0/0            0.0.0.0/0           
   
8. ufw-track-input  all  --  0.0.0.0/0            0.0.0.0/0           
   
9. 
   
10. Chain FORWARD (policy ACCEPT)
    
11. target     prot opt source               destination         
    
12. DOCKER-USER  all  --  0.0.0.0/0            0.0.0.0/0           
    
13. DOCKER-ISOLATION-STAGE-1  all  --  0.0.0.0/0            0.0.0.0/0           
    
14. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    
15. DOCKER     all  --  0.0.0.0/0            0.0.0.0/0           
    
16. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
    
17. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
    
18. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    
19. DOCKER     all  --  0.0.0.0/0            0.0.0.0/0           
    
20. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
    
21. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
    
22. ufw-before-logging-forward  all  --  0.0.0.0/0            0.0.0.0/0           
    
23. ufw-before-forward  all  --  0.0.0.0/0            0.0.0.0/0           
    
24. ufw-after-forward  all  --  0.0.0.0/0            0.0.0.0/0           
    
25. ufw-after-logging-forward  all  --  0.0.0.0/0            0.0.0.0/0           
    
26. ufw-reject-forward  all  --  0.0.0.0/0            0.0.0.0/0           
    
27. ufw-track-forward  all  --  0.0.0.0/0            0.0.0.0/0           
    
28. 
    
29. Chain OUTPUT (policy ACCEPT)
    
30. target     prot opt source               destination         
    
31. ufw-before-logging-output  all  --  0.0.0.0/0            0.0.0.0/0           
    
32. ufw-before-output  all  --  0.0.0.0/0            0.0.0.0/0           
    
33. ufw-after-output  all  --  0.0.0.0/0            0.0.0.0/0           
    
34. ufw-after-logging-output  all  --  0.0.0.0/0            0.0.0.0/0           
    
35. ufw-reject-output  all  --  0.0.0.0/0            0.0.0.0/0           
    
36. ufw-track-output  all  --  0.0.0.0/0            0.0.0.0/0           
    
37. 
    
38. Chain DOCKER (2 references)
    
39. target     prot opt source               destination         
    
40. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.2           tcp dpt:9000
    
41. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.3           tcp dpt:5244
    
42. ACCEPT     tcp  --  0.0.0.0/0            172.19.0.2           tcp dpt:443
    
43. ACCEPT     tcp  --  0.0.0.0/0            172.19.0.2           tcp dpt:81
    
44. ACCEPT     tcp  --  0.0.0.0/0            172.19.0.2           tcp dpt:80
    
45. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.4           tcp dpt:80
    
46. ACCEPT     tcp  --  0.0.0.0/0            172.17.0.4           tcp dpt:4567
    
47. 
    
48. Chain DOCKER-ISOLATION-STAGE-1 (1 references)
    
49. target     prot opt source               destination         
    
50. DOCKER-ISOLATION-STAGE-2  all  --  0.0.0.0/0            0.0.0.0/0           
    
51. DOCKER-ISOLATION-STAGE-2  all  --  0.0.0.0/0            0.0.0.0/0           
    
52. RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
    
53. 
    
54. Chain DOCKER-ISOLATION-STAGE-2 (2 references)
    
55. target     prot opt source               destination         
    
56. DROP       all  --  0.0.0.0/0            0.0.0.0/0           
    
57. DROP       all  --  0.0.0.0/0            0.0.0.0/0           
    
58. RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
    
59. 
    
60. Chain DOCKER-USER (1 references)
    
61. target     prot opt source               destination         
    
62. RETURN     all  --  0.0.0.0/0            0.0.0.0/0           
    
63. 
    
64. Chain ufw-after-forward (1 references)
    
65. target     prot opt source               destination         
    
66. 
    
67. Chain ufw-after-input (1 references)
    
68. target     prot opt source               destination         
    
69. ufw-skip-to-policy-input  udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:137
    
70. ufw-skip-to-policy-input  udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:138
    
71. ufw-skip-to-policy-input  tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:139
    
72. ufw-skip-to-policy-input  tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:445
    
73. ufw-skip-to-policy-input  udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:67
    
74. ufw-skip-to-policy-input  udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:68
    
75. ufw-skip-to-policy-input  all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type BROADCAST
    
76. 
    
77. Chain ufw-after-logging-forward (1 references)
    
78. target     prot opt source               destination         
    
79. 
    
80. Chain ufw-after-logging-input (1 references)
    
81. target     prot opt source               destination         
    
82. LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW BLOCK] "
    
83. 
    
84. Chain ufw-after-logging-output (1 references)
    
85. target     prot opt source               destination         
    
86. 
    
87. Chain ufw-after-output (1 references)
    
88. target     prot opt source               destination         
    
89. 
    
90. Chain ufw-before-forward (1 references)
    
91. target     prot opt source               destination         
    
92. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    
93. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 3
    
94. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 11
    
95. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 12
    
96. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8
    
97. ufw-user-forward  all  --  0.0.0.0/0            0.0.0.0/0           
    
98. 
    
99. Chain ufw-before-input (1 references)
    
100. target     prot opt source               destination         
     
101. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
     
102. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
     
103. ufw-logging-deny  all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID
     
104. DROP       all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID
     
105. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 3
     
106. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 11
     
107. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 12
     
108. ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8
     
109. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp spt:67 dpt:68
     
110. ufw-not-local  all  --  0.0.0.0/0            0.0.0.0/0           
     
111. ACCEPT     udp  --  0.0.0.0/0            224.0.0.251          udp dpt:5353
     
112. ACCEPT     udp  --  0.0.0.0/0            239.255.255.250      udp dpt:1900
     
113. ufw-user-input  all  --  0.0.0.0/0            0.0.0.0/0           
     
114. 
     
115. Chain ufw-before-logging-forward (1 references)
     
116. target     prot opt source               destination         
     
117. 
     
118. Chain ufw-before-logging-input (1 references)
     
119. target     prot opt source               destination         
     
120. 
     
121. Chain ufw-before-logging-output (1 references)
     
122. target     prot opt source               destination         
     
123. 
     
124. Chain ufw-before-output (1 references)
     
125. target     prot opt source               destination         
     
126. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
     
127. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
     
128. ufw-user-output  all  --  0.0.0.0/0            0.0.0.0/0           
     
129. 
     
130. Chain ufw-logging-allow (0 references)
     
131. target     prot opt source               destination         
     
132. LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW ALLOW] "
     
133. 
     
134. Chain ufw-logging-deny (2 references)
     
135. target     prot opt source               destination         
     
136. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            ctstate INVALID limit: avg 3/min burst 10
     
137. LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 10 LOG flags 0 level 4 prefix "[UFW BLOCK] "
     
138. 
     
139. Chain ufw-not-local (1 references)
     
140. target     prot opt source               destination         
     
141. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type LOCAL
     
142. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type MULTICAST
     
143. RETURN     all  --  0.0.0.0/0            0.0.0.0/0            ADDRTYPE match dst-type BROADCAST
     
144. ufw-logging-deny  all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 10
     
145. DROP       all  --  0.0.0.0/0            0.0.0.0/0           
     
146. 
     
147. Chain ufw-reject-forward (1 references)
     
148. target     prot opt source               destination         
     
149. 
     
150. Chain ufw-reject-input (1 references)
     
151. target     prot opt source               destination         
     
152. 
     
153. Chain ufw-reject-output (1 references)
     
154. target     prot opt source               destination         
     
155. 
     
156. Chain ufw-skip-to-policy-forward (0 references)
     
157. target     prot opt source               destination         
     
158. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
     
159. 
     
160. Chain ufw-skip-to-policy-input (7 references)
     
161. target     prot opt source               destination         
     
162. DROP       all  --  0.0.0.0/0            0.0.0.0/0           
     
163. 
     
164. Chain ufw-skip-to-policy-output (0 references)
     
165. target     prot opt source               destination         
     
166. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
     
167. 
     
168. Chain ufw-track-forward (1 references)
     
169. target     prot opt source               destination         
     
170. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW
     
171. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW
     
172. 
     
173. Chain ufw-track-input (1 references)
     
174. target     prot opt source               destination         
     
175. 
     
176. Chain ufw-track-output (1 references)
     
177. target     prot opt source               destination         
     
178. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW
     
179. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            ctstate NEW
     
180. 
     
181. Chain ufw-user-forward (1 references)
     
182. target     prot opt source               destination         
     
183. 
     
184. Chain ufw-user-input (1 references)
     
185. target     prot opt source               destination         
     
186. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:20
     
187. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
     
188. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443
     
189. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:888
     
190. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:24815
     
191. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 39000:40000
     
192. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:7777
     
193. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 9090:9099
     
194. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 10000:10010
     
195. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 10000:10010
     
196. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:80
     
197. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:83
     
198. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:83
     
199. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
     
200. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:81
     
201. DROP       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:85
     
202. ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:86
     
203. ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:86
     
204. 
     
205. Chain ufw-user-limit (0 references)
     
206. target     prot opt source               destination         
     
207. LOG        all  --  0.0.0.0/0            0.0.0.0/0            limit: avg 3/min burst 5 LOG flags 0 level 4 prefix "[UFW LIMIT BLOCK] "
     
208. REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable
     
209. 
     
210. Chain ufw-user-limit-accept (0 references)
     
211. target     prot opt source               destination         
     
212. ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
     
213. 
     
214. Chain ufw-user-logging-forward (0 references)
     
215. target     prot opt source               destination         
     
216. 
     
217. Chain ufw-user-logging-input (0 references)
     
218. target     prot opt source               destination         
     
219. 
     
220. Chain ufw-user-logging-output (0 references)
     
221. target     prot opt source               destination         
     
222. 
     
223. Chain ufw-user-output (1 references)
     
224. target     prot opt source               destination      

复制代码

堡塔运维小林 发表于 2023-8-15 10:26
您好，docker使用的是底层的iptables防火墙规则，是不受限于上层的ufw防火墙，您可以执行下面的命令看一下 ...

这个你看下 是不是这个没设置啥 ,系统我用的ubunt service 装在pve中的
,然后还有一个问题 那个面板防火墙方便还有一个防ping 的确有效果,不过我关闭了,后还是不能ping

1. C:\Users\100667>ping xy.***.xyz
   
2. 
   
3. 正在 Ping xy.***.xyz [49.70.*.35] 具有 32 字节的数据:
   
4. 来自 49.70.*.35 的回复: 无法连到端口。
   
5. 来自 49.70.*.35 的回复: 无法连到端口。
   
6. 来自 49.70.*.35 的回复: 无法连到端口。
   
7. 来自 49.70.*.35 的回复: 无法连到端口。

复制代码

森林雪人 发表于 2023-8-16 09:54

另外不充一个问题 你们这个论坛 我chrom登陆不上来,需要登陆后我手动F5
,消息回复也chrom也回复不了 ,我目前用的是safari浏览器回复的

堡塔运维小林 发表于 2023-8-15 10:26
您好，docker使用的是底层的iptables防火墙规则，是不受限于上层的ufw防火墙，您可以执行下面的命令看一下 ...

1. DROP       tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:85

复制代码

端口这块我85的确静止了

我说下我的访问路径 和85端口是干嘛的吧
外网-域名-dns服务器-我的服务器:85
85端口是bt内部 设置的代理的一个内网nas服务器
目前防火墙禁用这个端口,不过我浏览器访问当前网络的85端口,还是能访问我的nas服务网站

森林雪人 发表于 2023-8-16 10:14
端口这块我85的确静止了

我说下我的访问路径 和85端口是干嘛的吧

您好，私信我您的todes或者向日葵，我远程看看，私信后这里回复

堡塔运维小林 发表于 2023-8-17 00:04
您好，私信我您的todes或者向日葵，我远程看看，私信后这里回复

看下 收到了没

森林雪人 发表于 2023-8-17 14:46
看下 收到了没

您好，私信回复您了，您看一下

您好，这个问题解决了吗